Cos’è il Doxing?
Il doxing è una pratica illegale e sempre più diffusa nel panorama digitale.
Consiste nella raccolta, correlazione e diffusione pubblica di informazioni personali su una persona o un’organizzazione, senza consenso, con lo scopo di identificarla, esporla o danneggiarla.
A differenza di un semplice furto di dati, il doxing nasce dall’unione di informazioni pubbliche (OSINT) e dati provenienti da fughe o violazioni informatiche (data breach).
Il risultato è un profilo completo della vittima. Capace di rivelare non solo identità, contatti e abitudini, ma anche relazioni, posizione lavorativa, e in certi casi perfino opinioni o preferenze personali.
Come funziona il Doxing?
Chi effettua un’azione di doxing — hacker, cyberstalker o gruppi organizzati — utilizza una combinazione di tecniche OSINT e informazioni rubate da violazioni di sistema per ricostruire l’identità digitale di una persona.
Le fasi più comuni sono:
- Raccolta di dati esposti o trapelati: da social network, registri online, forum o data breach noti.
- Correlazione delle informazioni: incrocio di email, username, indirizzi IP, fotografie e documenti trapelati da più fonti.
- Creazione del profilo digitale: ricostruzione dettagliata della vita della vittima (abitudini, contatti, luoghi, relazioni).
- Pubblicazione e diffusione: i dati vengono resi pubblici su forum, social o dark web, spesso per vendetta, estorsione o cyberbullismo.
In alcuni casi, il doxing è preceduto da campagne di social engineering, in cui l’attaccante raccoglie piccoli frammenti di informazione fingendo identità legittime, fino a ottenere un quadro completo da divulgare o monetizzare.
Perché è pericoloso?
Il pericolo del doxing non risiede solo nella perdita dell’anonimato, ma nelle gravi conseguenze pratiche e psicologiche che può generare.
Una volta che le informazioni personali vengono diffuse online — spesso in modo irreversibile — la vittima perde il controllo sulla propria identità digitale, e i dati possono essere replicati, archiviati o rivenduti su decine di piattaforme, incluse quelle del dark web.
Le ripercussioni possono essere molteplici e di lunga durata:
- Furti di identità e truffe personalizzate:
dati anagrafici, numeri di documento e informazioni bancarie possono essere utilizzati per creare falsi profili, accedere a conti, stipulare contratti o commettere frodi a nome della vittima. - Danneggiamento della reputazione:
la pubblicazione di contenuti privati o manipolati (come foto, conversazioni o documenti) può compromettere la vita personale e lavorativa, con effetti duraturi sull’immagine pubblica e sulla credibilità professionale. - Minacce e molestie online:
il doxing è spesso accompagnato da fenomeni di cyber harassment o stalking digitale, con la diffusione di informazioni a gruppi o forum ostili per alimentare campagne di odio o intimidazione. - Esposizione fisica:
la condivisione di indirizzi, routine quotidiane o luoghi frequentati può mettere concretamente in pericolo la sicurezza della persona o della sua famiglia, trasformando una violazione digitale in una minaccia reale.
In molti casi, il doxing non è un episodio isolato ma un atto coordinato, che fa parte di una campagna di discredito, estorsione o pressione psicologica.
Un singolo data leak può diventare la base per un attacco molto più complesso, in cui le informazioni raccolte vengono utilizzate per manipolare, spiare o ricattare la vittima.
Per questo motivo, la prevenzione e il monitoraggio costante dei propri dati digitali sono fondamentali.
Strumenti di threat intelligence, analisi OSINT e verifiche forensi sui data breach consentono di rilevare tempestivamente se informazioni personali sono finite in rete, permettendo di intervenire prima che il danno diventi irreparabile.
Il Ruolo dell’Agenzia Investigativa delle Alpi
L’Agenzia Investigativa delle Alpi opera nel campo delle indagini digitali e della tutela della privacy, fornendo supporto professionale per:
- individuare fughe di dati legate a data breach e dark web;
- ricostruire la catena di diffusione delle informazioni personali pubblicate senza consenso;
- preservare le prove digitali secondo criteri forensi e legali;
- gestire crisi reputazionali e segnalazioni al Garante Privacy.
Attraverso tecniche di Digital Forensics, OSINT e Threat Intelligence, l’Agenzia è in grado di identificare la fonte e la diffusione del doxing, aiutando privati e aziende a riprendere il controllo della propria identità digitale.
Come tutelarsi
Difendersi dal doxing significa proteggere la propria identità digitale in modo proattivo, adottando strategie di sicurezza continue e consapevoli.
Le informazioni personali pubblicate o esposte online possono essere utilizzate per ricostruire un profilo dettagliato della vittima: per questo motivo è fondamentale ridurre al minimo la traccia digitale e cambiare periodicamente le proprie abitudini di navigazione.
Le principali misure di tutela consigliate:
- Limitare la diffusione dei dati personali:
Evita di pubblicare online informazioni come indirizzi, numeri di telefono, targhe, foto di documenti o dettagli della vita privata. Anche piccole informazioni, combinate tra loro, possono permettere di identificarti facilmente. - Utilizzare indirizzi IP diversi e connessioni sicure:
È consigliabile non navigare o iscriversi a siti web con l’IP personale statico.
L’uso di una VPN affidabile o di reti sicure consente di cambiare periodicamente indirizzo IP, riducendo la possibilità di tracciamento e collegamento tra account personali. - Creare identità digitali distinte:
Se possibile, utilizza email e username diversi per i vari servizi online, specialmente tra ambiti lavorativi e privati.
In questo modo, un eventuale leak di un account non comprometterà automaticamente tutti gli altri. - Usare password complesse e uniche:
Ogni account dovrebbe avere una password differente, lunga e composta da lettere, numeri e simboli.
L’uso di un password manager consente di gestirle in modo sicuro e di aggiornarle con regolarità. - Attivare sempre l’autenticazione a due fattori (2FA o A2F):
Questa misura semplice ma fondamentale aggiunge un ulteriore livello di sicurezza, anche in caso di furto delle credenziali. - Controllare regolarmente la propria impronta digitale:
Effettua ricerche periodiche del tuo nome, indirizzo email e immagini su motori di ricerca e piattaforme social.
Strumenti OSINT e servizi specializzati possono aiutarti a verificare se i tuoi dati compaiono in database compromessi o nel dark web. - Aggiornare frequentemente dispositivi e software:
Patch di sicurezza, antivirus e firewall aggiornati riducono i rischi di intrusioni e furti di dati che possono alimentare attacchi di doxing. - Evitare di accedere a siti sospetti o non protetti:
Molte piattaforme o community anonime raccolgono in modo occulto dati sugli utenti.
È sempre consigliato non utilizzare account personali per registrarsi su siti di dubbia affidabilità o per commentare contenuti pubblici.
Cosa fare in caso si sospetto Doxing?
In caso di sospetto doxing o diffusione non autorizzata dei propri dati, è fondamentale agire tempestivamente.
L’Agenzia Investigativa delle Alpi può assistere con:
- monitoraggio del dark web e dei canali dove circolano fughe di dati;
- analisi forense per verificare da dove sono stati ottenuti i dati;
- conservazione delle prove digitali e supporto legale per la rimozione dei contenuti.
Un approccio combinato tra buone pratiche di sicurezza personale e intervento investigativo professionale è oggi l’unico modo per garantire una protezione reale contro il rischio di doxing.
